Mailinglist Archive: opensuse-de (3878 mails)

[cschult@xxxxxx (Christian Schult)]

Hallo Dieter,

* Dieter Kluenter schrieb:

> Christian Schult <cschult@xxxxxx> writes:

> > * ChristophRaucher schrieb:

> > > Welchen Port oder Portbereich benutzt der X-Server?

> > AFAIK 6000/tcp, weitere X-Server dann 6001, 6002 usw.

> Das war einmal, der X-Server benutzt unix-sockets.
> Leicht zu ueberpruefen mit
>         ipchains -A input --dport  6000 -p tcp -i lo -j DENY
>        ipchains -A output --sport 6000 -p tcp -i lo -j DENY
> Trotzdem kannst du noch mit dem X-Server kommunizieren und auch
> displays exportieren.

Stimmt, aber netstat zeigt ebenfalls an, dass der X-Server auf
6000/tcp lauscht. Laut der man-page werden lokale Verbindungen
nach der effektivsten verfügbaren Methode aufgebaut, aber um den
X-Server nach aussen abzusichern sollte man in der Firewall doch
sicherlich 6000/tcp für nicht-lokale Verbindungen sperren oder die
Option --nolisten-tcp benutzen).

christian


-- 
   "Du faengst an, von dir als '/me' zu reden (addicition!)."

                                                  Zu lange im Internet 25

---------------------------------------------------------------------
To unsubscribe, e-mail: suse-linux-unsubscribe@xxxxxxxx
For additional commands, e-mail: suse-linux-help@xxxxxxxx